Explora todos los recursos

Cómo priorizar vulnerabilidades según el riesgo para el negocio

La priorización de vulnerabilidades consiste en organizar y clasificar las vulnerabilidades de una aplicación para agilizar su corrección. Para ello, se evalúa cada vulnerabilidad según su gravedad, riesgo, reachability, importancia para el negocio y posible impacto.

¿Qué es la respuesta a incidentes? Definición, pasos y herramientas

Todo lo que necesitas saber sobre la respuesta a incidentes, incluidos los pasos para crear un plan eficaz que mitigue los daños de un ciberataque.

El modelo de responsabilidad compartida para la seguridad en la nube

La seguridad en la nube es una responsabilidad compartida entre los proveedores de servicios en la nube y sus clientes.

Mejores prácticas para impulsar la adopción de herramientas y procesos de seguridad por parte de los desarrolladores

Conoce las mejores prácticas para impulsar la adopción de herramientas y procesos de seguridad por parte de los desarrolladores.

Entender a los equipos de desarrollo

Para impulsar la adopción de herramientas y prácticas de seguridad entre los desarrolladores, es necesario comprender y empatizar con tus equipos de desarrollo.

Dar más autonomía a tus desarrolladores

Descubre cómo apoyar a tus equipos para que se sientan capaces de adoptar prácticas y herramientas de seguridad para desarrolladores.

Comprender la actitud de los desarrolladores hacia la seguridad

Descubre por qué los desarrolladores adoptan prácticas de seguridad, cuáles son los obstáculos y qué puedes hacer para facilitarles mantenerse seguros.

Auditorías de código abierto: todo lo que necesitas saber

Las auditorías de código abierto revisan el software de código abierto que utilizan tus aplicaciones para detectar vulnerabilidades de seguridad e incumplimientos de licencias en las bibliotecas de código abierto o entre el software de código abierto y la empresa que desarrolla el producto.

¡DevOps se convierte en DevSecOps!

Se habla de que DevOps está sobrevalorado, pero imagina la alternativa: un mundo en el que solo pudieras lanzar actualizaciones de aplicaciones cada mes o cada trimestre.

Automatización de la seguridad en la nube

Las organizaciones que buscan adoptar la computación en la nube señalan que la seguridad y el cumplimiento normativo son dos de los tres principales obstáculos que enfrentan: el 35% de los profesionales de ciberseguridad afirmó que la seguridad es su mayor obstáculo, mientras que el 31% mencionó el cumplimiento normativo (Statista).

Explicación de la administración de la postura de seguridad en la nube

Cuando muchas empresas migran a la nube, suponen que el proveedor de nube —ya sea Amazon Web Services (AWS), Google Cloud, Microsoft Azure u otro— es totalmente responsable de la seguridad en la nube.

Arquitectura de seguridad en la nube: segura desde el diseño

Las principales plataformas en la nube, como Amazon Web Services (AWS), Google Cloud (GCP) y Microsoft Azure, cuentan con miles de profesionales de seguridad que trabajan día y noche para proteger su infraestructura de nube pública, pero no son las únicas responsables de proteger las implementaciones en la nube.

Comprender la seguridad en la nube: esencial para tu ciberseguridad

Los proveedores de nube pública priorizan la seguridad porque su modelo de negocio depende de mantener la confianza del público. Sin embargo, en la nube desaparecen los perímetros que delimitan la infraestructura de TI tradicional en las instalaciones.

Guía de análisis de composición de software: 5 desafíos clave de SCA

El código que impulsa muchas —de hecho, la mayoría— de las aplicaciones actuales incluye componentes de código abierto.

Definir una política segura para el código abierto

¿Qué es una política de código abierto? Hoy en día, las organizaciones enfrentan una intensa presión para ser más eficientes y ágiles a escala, y así mantenerse viables en un mercado cada vez más competitivo.

Por qué la gobernanza del código abierto es clave para la seguridad

¿Qué es la gobernanza del código abierto? Es el conjunto de reglas y prácticas reconocidas que guían un proyecto de código abierto.

7 razones para usar un escáner de vulnerabilidades de código abierto

El ciberdelito preocupa a todas las empresas, desde las grandes corporaciones hasta las pequeñas y medianas empresas que quizá tengan conocimientos técnicos limitados.

Dependencias de software: cómo administrarlas a gran escala

Las dependencias de software permiten a los desarrolladores entregar software más rápido al basarse en el trabajo existente.

Seguridad del software de código abierto: explicación

El software de código abierto se ha vuelto muy popular en los últimos años gracias a su naturaleza colaborativa y pública, lo que facilita su uso tanto a desarrolladores como a actores maliciosos.

El rol cambiante del CISO moderno

Explora cómo evolucionan el rol y las responsabilidades del CISO moderno. Conoce su crecimiento y sus responsabilidades.

Éxito de un programa DevSecOps

Mejorar el desarrollo seguro es un proceso que lleva tiempo y comienza por tener visibilidad de los procesos y las prácticas de seguridad que cada equipo aplica hoy. Si no se aborda con empatía, puede percibirse como una reacción a las deficiencias del desarrollo. Cuando los demás sienten que se les culpa o juzga, es fácil que se pongan a la defensiva.

Los Security Champions y su función

Cada organización tiene una cultura distinta, y conviene tenerla en cuenta al crear un programa de Security Champions. Evita copiar exactamente el programa que le funciona a otra organización. En cambio, busca consejos valiosos y buenas prácticas que puedas aplicar y que creas que también funcionarían con tus equipos y tu cultura.

Cómo fomentar una cultura DevSecOps: implementaciones en el mundo real

A lo largo del proceso continuo de implementación y maduración de un modelo DevSecOps, compartir éxitos y aprendizajes puede ayudar a todos a mejorar. Estos son ejemplos de organizaciones que adoptaron DevSecOps y trabajaron para alcanzar mayores niveles de madurez.

La guía esencial sobre las listas de materiales de IA (AIBOM)

Esta guía es todo lo que necesitas saber sobre las listas de materiales de IA (AIBOM). Aprende a crear un inventario de tu modelo de IA.